Thoughts on Cybersecurity, Wi-Fi and some other stuff
AutoQos ist eine Methode, welche die QoS-Implementierung auf Switches und Routern sehr stark vereinfachen kann. Mit einem einzigen Befehl pro Interface bzw. Port wird die komplette Klassifizierung, Markierung und das Queuing eingerichtet. Um so mehr habe ich mich gewundert, als ich nach längerer Zeit mal wieder mit einem Catalyst 2950
IGPs werden normalerweise dazu verwendet, um direkt angeschlossenen Nachbarn Routing-Informationen zu senden. Aber was ist, wenn man einem entfernten Router ein Update senden möchte: Kann R3 ein RIP-Update an R1 senden wenn R2 kein RIP spricht? Tunnel etc. sind natürlich nicht erlaubt. Ja, es geht. Z.B., indem R3 diesen Traffic
Ein Artikel in Cisco IOS Hints and Tricks beschreibt einen Fehler, den vermutlich viele Leute schon begangen haben (ja, ich natürlich auch): Bei Problemen mit der SSH-Verbindung wurde zu schnell ein “crypto key generate rsa” eingegeben, um neue RSA-Keys zu erzeugen. Leider hat man vergessen, daran zu denken, daß die
Ivan Pepelnjak hat in seinen sehr lesenswerten Artikeln Small Site Multi-homing, Redundant Small Site Multi-homing und Servers in Small Site Multi-homing sehr schön beschrieben, wie man sich als kleiner Kunde mit mehreren Providern verbinden kann. Eine sehr wichtige Topologie fehlt allerdings: Wie implementiert man Server, wenn man mit zwei Routern
Und noch eine neue IOS-Version auf dem langen Weg zum 12.5: Die IOS-Version 12.4(24)T bringt nicht so viele Neuerungen, wie etliche der Vorgänger-Versionen. Das Interessanteste in dieser Version ist IMHO die Implementierung von Secure Neighbor Discovery für IPv6 (RFC 3971). Auf der letzten (oder war es die vorletzte?) Networkers wurde
Cisco hat bekannt gegeben, daß die IOS-Version 12.4(24)T die letzte sein wird, die AppleTalk unterstützt. Danach wird der Support für AppleTalk aus dem IOS entfernt: AppleTalk Support Discontinuation
Der EEM ist ein enorm leistungsfähiges Tool im Cisco IOS, mit dem sich jeder Cisco-Techniker beschäftigen sollte. EEM consists of Event Detectors, the Event Manager, and an Event Manager Policy Engine. The policy engine drives two types of policies that users can configure, Applet policies and Tcl policies. Customers can
Wenn man im IOS einen DHCP-Server konfiguriert, kann man Adressen von der Vergabe ausschließen. Manche Adressen muss man aber nicht ausschließen, da der Router sie selbständig erkennt. Dazu das folgende Beispiel: R1 ist der DHCP-Server mit einigen Optionen und zwei Loopback-Interfaces, die im Zielnetz liegen: ip dhcp pool test network
Wenn man im Cisco IOS Filter konfiguriert oder sonstwie auf bestimmte Protokolle matchen möchte, stellt sich oft die Frage “welcher Port gehört zur Anwendung X?” Schneller noch als mit jedem Googeln lässt sich das mit dem Befehl show ip port-map beantworten: GW1#show ip port-map Default mapping: snmp udp port 161
Vor einiger Zeit musste ich auf die Schnelle ein wenig über Logging und SNMP im Cisco IOS erzählen. Um einen “roten Faden” für mich und ein paar Ausdrucke für die Teilnehmer zu haben, habe ich die zwei Dokumente “Logging in Cisco IOS – The minimum you should know” und “SNMP